Prüfe Webanwendungen und APIs systematisch auf ausnutzbare Schwachstellen und übersetze Findings in konkrete Verbesserungen.
Penetration Tester – Web Applications & API Security
Produktive Plattformen anhand messbarer Serviceziele zuverlässig und effizient betreiben.
DEINE AUFGABE
Woran du bei EMOS arbeitest.
Prüfe Webanwendungen und APIs systematisch auf ausnutzbare Schwachstellen und übersetze Findings in konkrete Verbesserungen. Du arbeitest mit Fachbereichen, Entwicklung und Betrieb an überprüfbaren Ergebnissen, die sich in bestehende Unternehmenslandschaften integrieren lassen.
- Autorisierte Penetrationstests von Webanwendungen, REST-/GraphQL-APIs und Authentifizierungsflüssen vorbereiten und durchführen.
- BOLA/IDOR, Broken Authentication, SSRF, Injection, Session Handling und fehlerhafte Mandantentrennung gezielt prüfen.
- OAuth-2.0-/OIDC-Konfigurationen, Token-Lebenszyklen, Rollenmodelle und Berechtigungsgrenzen bewerten.
- Manuelle Tests mit Burp Suite durch kontrollierte Skripte und reproduzierbare Testfälle ergänzen.
- Risiken anhand technischer Ausnutzbarkeit und Geschäftsauswirkung priorisieren und mit Entwicklungsteams beheben.
- Retests nach Fixes durchführen und aussagekräftige Reports mit Evidenz, Reproduktionsschritten und Abhilfen erstellen.
DEIN PROFIL
Was fachlich gut passt.
Langjährige Erfahrung ist willkommen. Entscheidend sind belastbare technische Grundlagen, Lernbereitschaft und ein professioneller Umgang mit anspruchsvollen Kundensystemen.
- Mehrjährige Erfahrung im Web-/API-Pentesting und sicherer Umgang mit Burp Suite sowie HTTP und TLS.
- Fundierte Kenntnisse von OWASP ASVS, OWASP API Security Top 10 und gängigen Authentifizierungsverfahren.
- Praxis mit Python oder Bash zur Testautomatisierung und sauberer Evidenzsicherung.
- Verständnis für Scope-Definition, Rules of Engagement, verantwortliche Offenlegung und datensparsame Testmethoden.
ZUSAMMENARBEIT & QUALITÄT
Wie du Wirkung erzielst.
Du setzt technische Entscheidungen nachvollziehbar um: Architektur und Sicherheitsannahmen werden dokumentiert, Änderungen überprüft und Ergebnisse mit dem jeweiligen Fachteam validiert. Entscheidend ist, dass die Lösung auch nach Projektübergabe wartbar bleibt.
Im Mittelpunkt stehen Burp Suite · OWASP ASVS · OWASP API Top 10 · OAuth 2.0 · OIDC · Python · Nmap. Dazu gehören Code-Reviews, reproduzierbare Tests, aussagekräftige Betriebsdokumentation und ein bewusster Umgang mit Risiken in produktiven Umgebungen.
PROJEKTARBEIT
So arbeitest du im Team.
Du übersetzt fachliche Anforderungen in überprüfbare technische Lösungen. Dazu gehören saubere Schnittstellen, automatisierte Tests, nachvollziehbare Reviews und eine Dokumentation, die auch im Betrieb hilft.
Für diese Rolle stehen besonders Burp Suite · OWASP ASVS · OWASP API Top 10 · OAuth 2.0 · OIDC · Python · Nmap im Vordergrund. Du bewertest Technologien anhand von Sicherheitsanforderungen, Wartbarkeit und realem Nutzen statt nach Trends.
Im Austausch mit Entwicklung, Architektur, Qualitätssicherung und Betrieb sorgst du dafür, dass technische Entscheidungen auch unter produktiven Bedingungen tragfähig bleiben.
RAHMENBEDINGUNGEN
Was die aktuelle EMOS-Ausschreibung vorsieht.
Gehaltsmodell: fair und nach Vereinbarung. Konkreter Projekteinsatz und weitere Rahmenbedingungen werden im Bewerbungsprozess abgestimmt.
JOIN TEAM EMOS
Interesse an dieser Position?
Dann nimm Kontakt mit EMOS auf und beziehe dich auf diese Ausschreibung.